2026年网络安全管理与防御试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防御试题

一、单选题（每题2分，共30题）

1.在网络安全管理体系中，哪项属于组织层面的核心要素？

A.技术防护措施

B.安全策略与制度

C.安全运维流程

D.应急响应预案

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.针对金融行业的网络安全监管，哪项法规具有强制性约束力？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《关键信息基础设施安全保护条例》

4.以下哪种威胁属于APT攻击的特征？

A.分布式拒绝服务攻击（DDoS）

B.僵尸网络控制

C.长期潜伏、目标精准

D.快速传播的蠕虫病毒

5.在安全审计中，哪项指标最能反映系统的可用性？

A.事件响应时间

B.系统负载率

C.日志完整性

D.数据完整性

6.以下哪种协议属于传输层加密协议？

A.FTPS

B.SSH

C.TLS

D.IPsec

7.针对云计算环境的防护，哪项措施最能有效防止数据泄露？

A.数据加密存储

B.访问控制策略

C.安全审计日志

D.多因素认证

8.以下哪种攻击属于社会工程学范畴？

A.恶意软件植入

B.网络钓鱼

C.中间人攻击

D.分布式拒绝服务攻击

9.在网络安全评估中，哪种方法